Вопрос Ребят, чем проверять плагин на вирусы ?

[eridop]

Кто-то советовал айболитом, но я что-то не понял как проверить плагин, на сайте описание для проверки сайта, там и онлайн есть проверка сайта, а вот плагинов нету..
Кто чем проверяет, если вообще проверяет?)

 

[amsk777]

поддерживаю вопрос, требуется хороший мануал

 

[Попай]

Много раз писал. Сначала архив можно проверить своим антивирусом. Потом сканировать специальным антивирусом для сайтов Для просмотра ссылки необходимо: Войти или Регистрация .

 

[Попай]

Все банально и просто. Скачиваете айболита на комп. В нем есть папка site вот нее он и проверяет. Всё что в нее закинете он все проверит. Закидываете туда нужный плагин и запускаете проверку антивирусом. Вот и весь алгоритм.

 

[eridop]

Ага, попробуем, а то хостер стал ругаться на вирусы, говорит бот нет какой-то, я проверял проверял, чистил чистил, удалял удалял, в итоге пришлось систему переустановить и больше ничего халявного не скачивать)
Не понял с этим айболитом, папки сайт нету, и как его вообще запускать?

 

[Попай]

Раньше у них была версия для windows. Сейчас с сайта она у них куда-то пропала. Надо поискать.

 

[eridop]

Они написали что его больше не будет, только на линукс
Надо на хостинг тогда закинуть плагин с айболитом внутри, и через ssh попробовать

 

[Попай]

Авторы вынесли этот сканер на другой домен Для просмотра ссылки необходимо: Войти или Регистрация

А потом затупили и оставили версию только для Linux. Видимо так они хотят поднять бабла на проверках антивирусом.

Вот архив с антивирусом:

У вас нет прав на просмотр содержимого!

 

[eridop]

Спасибо. Но я так понял они перестали его поддерживать, видно все устарело уже, сигнатуры там всякие..

 

[eridop]

Проверил duplicator, пишет 15 вредоносных скриптов
Потом скачал из репозитория - Jetpack от WordPress.com, проверил, пишет примерно тоже)
Вредоносных скриптов 15
JS Вирусов 2
Пропущенных больших файлов 4
но очень интересно)

 

[Попай]

Редко когда антивирус не ругается. Надо в ручном режиме смотреть, что он нашел. Если код подозрительный лучше воздержаться от использования. Но это надо иметь хотя бы минимальное знание кода.

 

[amsk777]

Авторы вынесли этот сканер на другой домен Для просмотра ссылки необходимо: Войти или Регистрация

А потом затупили и оставили версию только для Linux. Видимо так они хотят поднять бабла на проверках антивирусом.

Вот архив с антивирусом:

У вас нет прав на просмотр содержимого!

это единственное решение? есть другое? ведь проблема очень актуальна, спасибо

 

[pen]

virustotal.com— бесплатно проверяет на вирусы 40 различными антивирусами. Можно файл загрузить для проверки или указать ссылку.

 

[Попай]

Да, совсем забыл про virustotal

 

[eridop]

Не, вирустотал в этом деле вообще ни о чем, он вредоносные скрипты в упор не видит

 

[Попай]

Понятно, что он не находит скрипты как айболит. Но он ищет зондированные base64 элементы кода. И если такие находятся, то их надо раскодировать и смотреть, что там спрятано. А лучше вовсе не использовать.

 

[SGHH]

От Касперски есть отличный сервис VirusDesk : Для просмотра ссылки необходимо: Войти или Регистрация, причем проверят все со своей базой и даже внешние ссылки если находит

 

[eridop]

Да это тоже что и вирус тотал, он по другой части вирусов)